Куда заслать инфирмацию об уязвимисти в закрытом софте.

Обнаружил небольщую уязвимость в одном известном коммерческом софте. Напрямую с произодителем контактировать не хочу.

Хотелось куда-нибудь заслать, чтобы можно было вставить строчку c ссылкой в резюме, т. е. чтобы было указано что нашел именно я, а не Вася.